Екзамен з інформаційної безпеки

Podcast

Play an AI-generated podcast conversation about this lesson

Questions and Answers

Три найбільш поширені елементи управління компанією, що використовуються для захисту інформації, є:

Резервування, резервне копіювання та контроль доступу. (correct)

Хеші, реєстрація та резервне копіювання.

Контроль доступу, ведення журналів та цифрових підписів.

Шифрування, дозволи на доступ до файлів та контроль доступу.

Вкажіть типи вразливостей веб-додатків згідно класифікації (OWASP-10): посилання на зовнішні сутності в документах XML обробляються старими або погано налаштованими процесорами XML.

XXE(Unvalidated Redirects and Forwards) (correct)

Sensitive Data Exposure

Injections

Missing Function Level Access Control

Broken Authentication and Session Management

XSS (Cross Site Scripting)

Cross-Site Request Forgery, CSRF/XSRF

Using Components with Known Vulnerabilities

Security Misconfiguration

Insecure Direct Object References

Модель управління мережею Міжнародної організації зі стандартизації (ISO) визначає п'ять функціональних областей управління мережею (FCAPS). Виберіть, яка відповідає за: доступ до мережевих пристроїв та корпоративних ресурсів уповноваженим особам. Ця служба відповідає за автентифікацію, авторизацію, брандмауери, сегментацію мережі та сповіщення про спроби порушення безпеки.

Управління продуктивністю(Performance Management)

Управління відмовами(Fault Management)

Управління конфігурацією(Configuration Management)

Управління обліком(Accounting Management)

Управління безпекою(Security Management) (correct)

Інформаційна безпека корпорації включає:

Compliance Signup and view all the answers

Основною перевагою системи DMZ є:

Зловмисник повинен проникнути через три окремі пристрої, використовуючи інтернет Signup and view all the answers

До функцій, доступних у IDS, належать:

Компрометація інформації Signup and view all the answers

Клас шкідливих програм, який приховує існування інших зловмисних програм шляхом зміни базової операційної системи.

Rootkit Signup and view all the answers

Управління вразливістю в кібербезпеці починається з розуміння активів та їх розташування, що може бути досягнуто шляхом:

Ведення інвентаризації активів. Signup and view all the answers

Виберіть з видів атак, які вказані неправильно:

Sniffer - атака з метою блокування ресурсів комп'ютера або мережі комп'ютерів через переповнення трафіку зовнішніми повідомленнями. Signup and view all the answers

Вкажіть рівень для OSI моделі, який перекладає мережеві адреси та маршрутизує дані від відправника до одержувача.

Layer Network Signup and view all the answers

Фаза тестування SDLC включас:

Перевірку того, що програма, підсистема чи додаток та розроблені засоби безпеки виконують функції, для яких вони були розроблені; інші компоненти системи Signup and view all the answers

Спрямовані (навмисні) дії в кіберпросторі, які здійснюються за допомогою засобів електронних комунікацій (включаючи інформаційно-комунікаційні технології, програмні, програмно-апаратні засоби, інші технічні та технологічні засоби і обладнання) та спрямовані на досягнення однієї або сукупності таких цілей: порушення конфіденційності, цілісності, доступності електронних інформаційних ресурсів, що обробляються (передаються, зберігаються) в комунікаційних та/або технологічних системах, отримання несанкціонованого доступу до таких ресурсів; порушення безпеки, сталого, надійного та штатного режиму функціонування комунікаційних та/або технологічних систем.

Attack Signup and view all the answers

Яке з наведеного нижче є найкращим визначенням для кібербезпеки?

Захист інформаційних активів компанії шляхом адресації загроз інформації, обробки, зберігання або передачі взаємодіючими інформаційними системами Signup and view all the answers

Study Notes

Екзамен з відповідями

Існують три основні елементи управління компанією, що використовуються для захисту інформації: шифрування, контроль доступу до файлів та контроль доступу, а також контроль доступу, ведення журналів та цифрових підписів і хеші, реєстрація та резервне копіювання.

Типи вразливостей веб-додатків (OWASP-10)

XSS (Cross-Site Scripting)
Insecure Direct Object References
Вразливість ін'єкцій
Відсутність контролю доступу на рівні функцій
Використання компонентів із відомими вразливостями
Порушення автентифікації та керування сеансами
Cross-Site Request Forgery (CSRF/XSRF)
XXE (Unvalidated Redirects and Forwards)
Вразливість до виявлення чутливих даних
Неправильна конфігурація безпеки

Модель управління мережею (ISO)

Управління безпекою (Security Management) відповідає за доступ до мережевих пристроїв та корпоративних ресурсів уповноваженим особам, автентифікацію, авторизацію, брандмауери, сегментацію мережі та сповіщення про спроби порушення безпеки.

Інформаційна безпека корпорації

Управління ризиками (Risk Management)

Етапи тестування проникнення

Планування
Виявлення (discovery)
Атака
Звітність

Переваги DMZ

Приватні мережеві адреси є захищеними і не розголошуються
Внутрішні системи не мають прямого доступу до інтернету
DMZ засновані на логічних, а не фізичних зв'язках
Зловмисник повинен проникнути через три окремі пристрої
Відмінна ефективність і масштабованість

Функції IDS

Розкриття конфіденційних даних
Компрометація інформації
Збирання і документування даних про нав'язливу діяльність
Підготовка інформації про управління політикою безпеки
Отримання незаконної вигоди
Виявлення вторгнень

Класифікація шкідливих програм

Rootkit
Malware

Кібербезпека

Управління вразливістю починається з розуміння активів і їх розташування, що досягається за допомогою сканування вразливостей, матеріального забезпечення, переходу на IP-адреси та тестів на вразливість.

Рівні моделі OSI

Layer Transport - перекладає мережеві адреси та маршрутизує дані від відправника до одержувача.

Кіберпросторові атаки

Дії в кіберпросторі, спрямовані на порушення конфіденційності, цілісності і доступності електронних інформаційних ресурсів. Це може включати порушення безпеки, стабільного, надійного та штатного режиму функціонування комунікаційних та/або технологічних систем

Визначення кібербезпеки

Захист інформаційних активів компанії шляхом адресації загроз інформації, обробки, зберігання або передачі взаємодіючими інформаційними системами
Процес, за допомогою якого організація управляє ризиком кібербезпеки до прийнятого рівня
Захист інформації від несанкціонованого доступу чи розголошення

Studying That Suits You

Use AI to generate personalized quizzes and flashcards to suit your learning preferences.

Description

Цей квазі-екзамен охоплює основні елементи управління інформаційною безпекою та вразливості веб-додатків згідно з OWASP-10. Він також розглядає управління мережею відповідно до стандартів ISO. Перевірте свої знання та підготуйтеся до іспиту.